Конфіденційність

Вступ до конфіденційності даних

Tiffany Lewis

Security and Privacy Instructor

Як зародилася конфіденційність

Дискусії про технології та конфіденційність у 1800-х:
- Права людини
- Сенсаційні публікації
Конфіденційність — право на недоторканність приватного життя, свободу від втручання чи нав'язування.

Зображення камери, блокнота та капелюха з біркою press

¹ Samuel D. Warren and Louis D. Brandeis, "The Right to Privacy," Harvard Law Review, 4 (5), (1890): 193-220, p. 195, citing Judge Cooley in Cooley on Torts, 2nd ed.

Сучасне визначення конфіденційності

Захист персональних даних — контроль над тим, як збирають і використовують особисті дані.
«Допустима й належна обробка персональної інформації».

Набір тексту на ноутбуці з екраном приватності

¹ Bhajaria, Nishant, and Neil Hunt. Data Privacy: A Runbook for Engineers. Manning Publications Co., 2022.

Персональні дані

Персональні дані — дані про особу або такі, що дозволяють її ідентифікувати.
- Приклади:
  - Дата народження (DOB)
  - Ім'я
  - Геолокація
Мета — убезпечити персональні дані

Опитування щодо особистої інформації

Розширення наслідків для конфіденційності

Більше обговорень у ХХІ столітті через:
- Інтернет
- Застосунки
- Більший «слід» даних
Занепокоєння щодо конфіденційності:
- Стеження
- Аналітика великих даних
- Сторонні провайдери

Комікс про конфіденційність зі шпигунами й очима

Стан конфіденційності сьогодні

Понад 59% американців не знають, що роблять з їхніми даними.
81% американців вважають, що ризики збору даних переважають користь.

Можливі причини:
- Брак знань про конфіденційність
- Брак довіри
- Відсутність стандартизованого регулювання

Розірваний аркуш із написом trust

Наслідки для конфіденційності

Конфіденційність має різні наслідки для різних груп

Розподіл аспектів конфіденційності

PREACH

P (Purpose) — Навіщо компанія просить використовувати ваші дані?
R (Right to Request) — Чи можете ви вимагати зміни у своїй інформації?
E (Easy to understand) — Чи легко зрозуміти політики компанії?
A (Alerting) — Чи сповістять вас, якщо компанія неналежно обробить ваші дані?
C (Consent) — Чи надали ви згоду (тобто дозвіл) на використання вашої інформації?
H (How) — Як компанія або сервіс планує використовувати ваші дані?

Давайте потренуємось!

Вступ до конфіденційності даних